网络安全渗透测试：信息搜集全流程指南
文章目录网络安全信息搜集全流程手册目录一、域名信息搜集1. 在线子域名查询2. 根据域名证书查子域名3. Google Hacking语法二、IP信息搜集1. 判断域名是否使用CDN内容分发网络2. 绕过CDN获取真实源站IP2.1 查找域名的历史解析记录2.2 使用网络空间搜索引擎2.3 按照域名证书序列号搜索2.4 通过ICP备案号查询2.5 通过icon图标查找资产三、端口信息搜集四、目录信息搜集五、服务器信息搜集1. WAF识别2. CMS识别六、企业信息搜集1. 股权工商信息平台2. 公众号、APP资产查询七、自动化信息搜集工具网络安全信息搜集全流程手册目录域名信息搜集IP信息搜集端口信息搜集目录信息搜集服务器信息搜集企业信息搜集自动化信息搜集一、域名信息搜集1. 在线子域名查询谷歌搜索关键词在线子域名扫描-YoungxjTools在线工具地址https://chaziyu.com/2. 根据域名证书查子域名在线证书检索平台crt.sh 证书检索https://search.censys.io/原理SSL证书「证书使用者可选名称」字段会记录该证书绑定的所有子域名。3. Google Hacking语法关键字解释常用说明site返回包含指定域名的页面批量查找子域名intitle返回网页标题包含关键词的页面敏感页面探测inurl返回链接中含有关键词的页面后台、接口路径挖掘intext返回正文含有关键词的页面泄露信息检索使用示例搜索语句示例site:520skx.comhttps://download.csdn.net/download/qq_52174380/93260981二、IP信息搜集1. 判断域名是否使用CDN内容分发网络多地ping检测工具https://ping.chinaz.comhttps://www.itdog.cn/pingnslookup命令解析域名若解析返回大量不同地域IP基本判定接入CDN2. 绕过CDN获取真实源站IP2.1 查找域名的历史解析记录工具地址https://viewdns.info/iphistory用途查询域名过往绑定的原始IPCDN上线前记录2.2 使用网络空间搜索引擎FOFAshodan https://www.shodan.io/鹰图 https://hunter.qianxin.com/censys https://search.censys.io/zoomeye 钟馗之眼 https://www.zoomeye.org/360quake https://quake.360.cn/quake/2.3 按照域名证书序列号搜索操作步骤打开网站证书详情复制证书序列号十六进制将序列号转换为十进制FOFA语法检索cert十进制序列号2.4 通过ICP备案号查询FOFA检索语法icpICP备案号备案查询平台天眼查备案https://beian.tianyancha.com工信部ICP/IP地址/域名信息备案管理系统站长工具域名备案查询2.5 通过icon图标查找资产FOFA检索语法icon_hash网站图标哈希值原理同一企业旗下站点图标一致通过图标哈希批量匹配同资产IP三、端口信息搜集端口扫描工具Nmap端口扫描工具Masscan资料常见端口.xmindhttps://download.csdn.net/download/qq_52174380/93260982浏览器插件fofa pro viewWindows图形化NmapZenmap安装包nmap-7.99-setup.exe四、目录信息搜集目录扫描工具dirsearch五、服务器信息搜集1. WAF识别自动探测工具wafw00f2. CMS识别潮汐指纹TideFingerKali内置命令whatweb浏览器插件wappalyzer网页源码识别查看meta namegenerator /标签JS链接爬虫JSFinder-master源码仓库检索github搜索语法github.txt六、企业信息搜集1. 股权工商信息平台天眼查https://www.tianyancha.com/企查查https://www.qcc.com/爱企查https://aiqicha.baidu.com/钉钉企典https://www.dingtalk.com/qidian/home?spma213l2.13146415.4929779444.89.7f157166W6H4YZ2. 公众号、APP资产查询搜狗微信搜索https://wx.sogou.com/七麦数据APP榜单shturl.cc/U45M5V7jRT2小蓝本https://www.xiaolanben.com/pc七、自动化信息搜集工具水泽ShuiZe灯塔部署文档185-CentOS7安装灯塔.docxhttps://download.csdn.net/download/qq_52174380/93260980Goby
